□ 胡立彪

近日，國家網(wǎng)信辦依據(jù)個(gè)人信息保護(hù)法等法律法規(guī)，綜合考慮知網(wǎng)（CNKI）違法處理個(gè)人信息行為的性質(zhì)、后果等因素，對其依法作出行政處罰決定，責(zé)令停止違法處理個(gè)人信息行為，并處5000萬元罰款。法律人士認(rèn)為，該案是2021年11月個(gè)人信息保護(hù)法正式實(shí)施以來，我國個(gè)人信息保護(hù)領(lǐng)域的標(biāo)志性案件，頗具警示意義。

根據(jù)國家網(wǎng)信辦的通報(bào)，知網(wǎng)旗下的手機(jī)知網(wǎng)、知網(wǎng)閱讀等14款A(yù)pp存在違反必要原則收集個(gè)人信息，未經(jīng)同意收集個(gè)人信息，未公開或未明示收集使用規(guī)則，未提供賬號注銷功能，在用戶注銷賬號后未及時(shí)刪除用戶個(gè)人信息等違法行為。一家知名互聯(lián)網(wǎng)企業(yè)竟然同時(shí)存在如此多的違法行為，著實(shí)令人唏噓。

知網(wǎng)等互聯(lián)網(wǎng)企業(yè)之所以對收集個(gè)人信息等數(shù)據(jù)十分上心，是因?yàn)槠渲杏欣蓤D。大數(shù)據(jù)時(shí)代，信息數(shù)據(jù)被視為蘊(yùn)含巨大價(jià)值的“富礦”，從某種程度上說，掌握數(shù)據(jù)的多寡直接關(guān)系到互聯(lián)網(wǎng)企業(yè)的資本估值。正是基于對數(shù)據(jù)價(jià)值的重視，很多互聯(lián)網(wǎng)企業(yè)將數(shù)據(jù)作為企業(yè)的核心資本。這些數(shù)據(jù)既包括消費(fèi)者的姓名、住址、聯(lián)系方式等隱私信息，也包括上網(wǎng)痕跡、消費(fèi)偏好、活動軌跡等行為信息。企業(yè)利用黏性設(shè)計(jì)，把眾多消費(fèi)人群吸引住，然后再萃取更多數(shù)據(jù)。

然而，掌握大量數(shù)據(jù)的企業(yè)受利益驅(qū)動，往往很難兼顧消費(fèi)者權(quán)益保護(hù)。一方面，平臺企業(yè)可能會把一個(gè)業(yè)務(wù)所收集的個(gè)人信息用到別的業(yè)務(wù)里，過程中有可能泄露個(gè)人信息；另一方面，很多收集信息的企業(yè)沒有充足的信息保護(hù)能力，存儲的信息易被黑客或其他犯罪分子攻破、竊取。當(dāng)然，平臺自身也可以利用這些個(gè)人信息進(jìn)行“大數(shù)據(jù)殺熟”，侵害消費(fèi)者合法權(quán)益。

除對個(gè)人權(quán)益造成損害外，平臺違法收集使用信息，還可能埋下更大的安全隱患。國家網(wǎng)信辦在對知網(wǎng)進(jìn)行網(wǎng)絡(luò)安全審查時(shí)發(fā)現(xiàn)，知網(wǎng)不僅掌握著大量個(gè)人信息，還保存有涉及國防、工業(yè)、電信、交通運(yùn)輸、自然資源、衛(wèi)生健康、金融等重點(diǎn)行業(yè)領(lǐng)域重要數(shù)據(jù)，以及我國重大項(xiàng)目、重要科技成果及關(guān)鍵技術(shù)動態(tài)等敏感信息。如果知網(wǎng)不能切實(shí)保護(hù)這些信息，一旦遭到黑客組織攻擊，很可能會對國家安全造成威脅。

中國消費(fèi)者協(xié)會發(fā)布的2023年“提振消費(fèi)信心”消費(fèi)維權(quán)年主題調(diào)查結(jié)果顯示，個(gè)人信息泄露問題嚴(yán)重困擾著消費(fèi)者，以37.3%的比例排在“消費(fèi)者認(rèn)為目前消費(fèi)環(huán)境存在的主要問題”首位。而中國互聯(lián)網(wǎng)協(xié)會關(guān)于中國網(wǎng)民權(quán)益保護(hù)的調(diào)查報(bào)告顯示，僅2021年因個(gè)人信息泄露、詐騙信息等原因?qū)е戮W(wǎng)民的總體損失已達(dá)805億元，82.3%的網(wǎng)民親身感受到由于個(gè)人信息泄露對日常生活造成的影響。

對個(gè)人信息保護(hù)領(lǐng)域存在的問題，我國政府一直非常重視，不斷完善相關(guān)立法。從網(wǎng)絡(luò)安全法、電子商務(wù)法、數(shù)據(jù)安全法到個(gè)人信息保護(hù)法，我國逐漸建立起專門的數(shù)據(jù)和信息安全法律法規(guī)體系。此外，消費(fèi)者權(quán)益保護(hù)法、刑法修正案、民法總則、民法典等法律在制修訂過程中，也都補(bǔ)充了關(guān)于個(gè)人信息保護(hù)方面的條款。這些法律法規(guī)的實(shí)施，對打擊個(gè)人信息違法行為、維護(hù)公民個(gè)人信息權(quán)益發(fā)揮了積極作用。最高人民檢察院的數(shù)據(jù)顯示，近年來，我國檢察機(jī)關(guān)辦理個(gè)人信息保護(hù)領(lǐng)域公益訴訟案件逐年增多，從2019年的147件，猛增至2022年的6000多件?？焖僭鲩L的案件數(shù)量，一方面說明個(gè)人信息保護(hù)檢察公益訴訟制度正在發(fā)揮越來越重要的作用；另一方面也說明，我國個(gè)人信息保護(hù)領(lǐng)域還存在諸多問題，需要采取更有力的措施進(jìn)行治理。

對個(gè)人信息的保護(hù)，是對人最基本權(quán)利的捍衛(wèi)。今年8月，國家網(wǎng)信辦發(fā)布的《個(gè)人信息保護(hù)合規(guī)審計(jì)管理辦法（征求意見稿）》提出，處理超過100萬人個(gè)人信息的處理者，應(yīng)當(dāng)每年至少開展一次個(gè)人信息保護(hù)合規(guī)審計(jì)。這釋放出監(jiān)管力度不斷加強(qiáng)的鮮明信號。隨著數(shù)據(jù)的生產(chǎn)要素角色更加突出，大型平臺的公共基礎(chǔ)設(shè)施屬性越發(fā)凸顯，其對個(gè)人信息安全必須做到“守土有責(zé)”。而我國關(guān)于數(shù)據(jù)和信息保護(hù)的法律法規(guī)在日益完善，必將逐漸建起一道個(gè)人信息安全的防護(hù)墻。

懲罰知網(wǎng)，警示全網(wǎng)。5000萬元的罰款，對任何企業(yè)而言都不是小數(shù)目，這種懲罰傳遞出政府監(jiān)管部門“法之必行”的決心：法律是長牙齒的，誰敢觸碰法律紅線，就要付出沉重的代價(jià)。

《中國質(zhì)量報(bào)》【熱點(diǎn)關(guān)注】